走火入魔.NET权限组件在公司的网络版温湿度监控系统中进行实战-用列表资源权限(数据集权限)思想来解决实际问题
来源:互联网 发布:电玩城源码出售 编辑:程序博客网 时间:2024/04/29 05:05
前些日子公司有一个温湿度控制的监控类软件产品在开发,刚开始定位是单机版软件,后来重新被定位为多用户的、有权限控制的网络版温湿度监控系统,大家都觉得每个软件都有个性化的权限设置,无法进行通用,还是每个软件都开发自己的权限控制比较实在。
我的对策是如下:
1:一天一个人能开发几个稳定的页面?一整套完善的权限控制少说需要10来个页面、往多了说有几十个页面,那需要开发多久?代码检查多久?测试多久?将来又由谁维护?跟公司的其他产品是否有一定的兼容性?
其实真正平均起来,1正常的开发人员,1天连1个页面也做不出来的,就算是做出来了,有没完没了的错误、测试、修正、完善,到最后完善说不定平均几天才是1个页面,很多人不相信,觉得没这么恐怖,那我就说:“现在我们工作几年了?有几个做的页面真正能拿得出手的?那在算算平均产值是多少?”要么就从来公司开始算有多久时间了?总共做了几个铜墙铁壁的可以用的页面?平均1天能有一个页面吗?难道做权限?1天就能做10个页面了飞快不成?
2:只有少数几个功能是需求不一样的,例如登录、用户管理、添加用户、修改用户、修改密码、设置密码、角色管理、添加角色、编辑角色。。。。等等一大堆页面都是通用的,只是设置用户权限时?设置角色权限时?这2个页面的个性化需求有些不一样,就算需求不一样,底层的数据存储结构、调用的权限判断函数都一样才对。何必从新搞一套呢?就把这2个页面能个性化定制,然后其他页面都共用,数据库结构共用、底层函数功能不就可以了吗?这里权限组件需要有能个性化定制才可以。
3:我们拿论坛来讲,现在有几个人自己做论坛了?都不是用现成的?现成的论坛能满足我们的个性化需要吗?自己完全从新开发一个论坛需要付出多少代价?要花费多少时间精力?人力物力?权限这玩意儿也不是一样的道理吗?说说都简单,但是真的做得精,做得可持续维护,可持续改进,跟业务无关?而且是效率高的?那我们还自己开发不?还是用现成的?
4:我本身就是本公司的,我的权限系统又免费给公司用,又不要公司的钱,而且你自己开发了,责任是你自己承担,开发那么多功能,何必跟自己过不去呢?直接拿过来用,你的工作,还别人给你分担,一方面更细化工作分工,另一方面还促进团结,就算花费500元购买,省事、省心,老板会差这么500元吗?有个稳定的组件可以用,而且可以重复用,又有源码? 不是很开心的事情吗?
5:网络版温湿度监控软件,对权限需求的差别在于,用户可以查看管理哪个仓库?角色可以产看管理哪个仓库?其他的需求与通用权限是完全一致的,那如何能做到个性化自定义权限呢?那接下来我们细致得讲解一下思路。
我们以类似项目管理的抓图来讲解,晚上在家里没有公司的温湿度数据库(以项目来代替仓库)
5.1 首先权限项定义里,应该有个“项目管理权限=ProjectAdmin”
5.2 需要有存储项目的表,应该有个“Base_Project表”
5.3 原有的权限设置窗体效果是什么?跟现在的有啥区别?就是希望点权限时,弹出的页面是,另外的个性化的页面,而不是原来的页面。
5.4 我们期望的效果图是如下:
5.5 那我们就继承一下原先的用户权限管理窗体,然后把权限设置按钮里的代码进行个性化改造:
5.6 覆盖原窗体中的权限设置按钮里的代码:
5.7 这个是原窗体中的权限设置按钮里的代码:
5.8 这个是新窗体中的权限设置按钮里的代码后的运行效果:
6:资源权限(数据集权限)的讲解如下图。
6.1:资源权限(数据集权限的表结构)的讲解如下图。
6.2:资源权限(数据集权限的表结构)的具体数据如下图。
总结:
可以资源权限(数据集权限)的思想,解决公司的温湿度监控系统中的,用户对相应仓库的管理权限,就像是跟项目管理一样的。
1:类似定义一个视图(对哪些资源上设置权限)
SELECT Id, Realname, Description FROM Base_Project WHERE DeleteMark = 0 AND Enabled = 1 ORDER BY SortCode
2:哪个用户,哪个角色对什么资源,有什么权限是通用的一个解决资源权限(数据集权限)的一种方法,接近于万能的。
例如 哪个用户可以管理哪个项目?哪个用户可以管理哪个仓库??????可能会有很多种想不到的资源。
3:可以继承先有的权限管理窗体,里面的大部分功能是共性的,只有很少的地方,甚至就一个按钮是个性的。
就把用户权限管理的,设置权限的按钮的方法覆盖一下,用个性化的代码覆盖,当然需要允许覆盖,可覆盖为前提。
4:当然要提供C/S的页面支持,还需要提供相应的B/S调用接口,调用函数。
5:其实,权限过滤函数,能计算到某个用户,到底对什么资源的(主键Ids)有什么权限就可以了,其他是应用软件的自己的事情了。
自己拼命狂写,搞得自己死去活来,还不如引用一下dll,简单做一下个性化的改进,配置文件配置配置就可以了,何必跟自己过不去呢。
资源权限的接口参考如下:
//////////////////////////////////////////////////////////////////////////////////////////////////////
/// 资源权限范围设定关系相关
//////////////////////////////////////////////////////////////////////////////////////////////////////
/// <summary>
/// 56.获取资源权限范围主键数组
/// </summary>
/// <param name="userInfo">用户</param>
/// <param name="resourceCategory">资源分类</param>
/// <param name="resourceId">资源主键</param>
/// <param name="targetCategory">目标类别</param>
/// <param name="permissionItemCode">权限编号</param>
/// <returns>主键数组</returns>
[OperationContract]
string[] GetResourcePermissionScopeTargetIds(BaseUserInfo userInfo, string resourceCategory, string resourceId, string targetCategory, string permissionItemCode);
/// <summary>
/// 57.授予资源的权限范围
/// </summary>
/// <param name="userInfo">用户</param>
/// <param name="resourceCategory">资源分类</param>
/// <param name="resourceId">资源主键</param>
/// <param name="targetCategory">目标类别</param>
/// <param name="grantTargetIds">目标主键数组</param>
/// <param name="permissionItemId">权限主键</param>
/// <returns>影响的行数</returns>
[OperationContract]
int GrantResourcePermissionScopeTarget(BaseUserInfo userInfo, string resourceCategory, string resourceId, string targetCategory, string[] grantTargetIds, string permissionItemId);
/// <summary>
/// 58.撤消资源的权限范围
/// </summary>
/// <param name="userInfo">用户</param>
/// <param name="resourceCategory">资源分类</param>
/// <param name="resourceId">资源主键</param>
/// <param name="targetCategory">目标类别</param>
/// <param name="revokeTargetIds">目标主键数组</param>
/// <param name="permissionItemId">权限主键</param>
/// <returns>影响的行数</returns>
[OperationContract]
int RevokeResourcePermissionScopeTarget(BaseUserInfo userInfo, string resourceCategory, string resourceId, string targetCategory, string[] revokeTargetIds, string permissionItemId);
/// <summary>
/// 59.获取用户的某个资源的权限范围
/// </summary>
/// <param name="userInfo">用户</param>
/// <param name="userId">用户主键</param>
/// <param name="targetCategory">目标类别</param>
/// <param name="permissionItemCode">权限编号</param>
/// <returns>主键数组</returns>
[OperationContract]
string[] GetResourceScopeIds(BaseUserInfo userInfo, string userId, string targetCategory, string permissionItemCode);
资源权限的判断函数参考如下:
/// 获得用户的某个权限范围资源主键数组
/// </summary>
/// <param name="userId">用户</param>
/// <param name="targetCategory">资源分类</param>
/// <param name="permissionItemCode">权限编号</param>
/// <returns>主键数组</returns>
public string[] GetResourceScopeIds(string userId, string targetCategory, string permissionItemCode)
{
BasePermissionItemManager permissionItemManager = new BasePermissionItemManager(DbHelper, UserInfo);
string permissionItemId = permissionItemManager.GetID(BasePermissionItemTable.FieldCode, permissionItemCode);
BaseUserManager userManager = new BaseUserManager(DbHelper, UserInfo);
string defaultRoleId = userManager.GetProperty(userId, BaseUserTable.FieldRoleId);
string sqlQuery = string.Empty;
sqlQuery =
// 用户的权限
" SELECT Base_ResourcePermissionScope.TargetId "
+ " FROM Base_ResourcePermissionScope "
+ " WHERE (Base_ResourcePermissionScope.ResourceCategory = 'User') "
+ " AND (Base_ResourcePermissionScope.ResourceId = '" + userId + "') "
+ " AND (Base_ResourcePermissionScope.TargetCategory = '" + targetCategory + "') "
+ " AND (Base_ResourcePermissionScope.PermissionId = '" + permissionItemId + "') "
+ " AND (Base_ResourcePermissionScope.Enabled = 1) "
+ " AND (Base_ResourcePermissionScope.DeleteMark = 0)"
+ " UNION "
// 用户归属的角色的权限
+ " SELECT Base_ResourcePermissionScope.TargetId "
+ " FROM Base_ResourcePermissionScope "
+ " WHERE (Base_ResourcePermissionScope.ResourceCategory = 'Role') "
+ " AND (Base_ResourcePermissionScope.TargetCategory = '" + targetCategory + "') "
+ " AND (Base_ResourcePermissionScope.PermissionId = '" + permissionItemId + "') "
+ " AND (Base_ResourcePermissionScope.DeleteMark = 0)"
+ " AND (Base_ResourcePermissionScope.Enabled = 1) "
+ " AND ((Base_ResourcePermissionScope.ResourceId IN ( "
+ " SELECT Base_UserRole.RoleId "
+ " FROM Base_UserRole "
+ " WHERE (Base_UserRole.UserId = '" + userId + "') "
+ " AND (Base_UserRole.Enabled = 1) "
+ " AND (Base_UserRole.DeleteMark = 0) )"
// 用户的默认角色
+ " OR (Base_ResourcePermissionScope.ResourceId = '" + defaultRoleId + "'))"
+ ") ";
DataTable dataTable = DbHelper.Fill(sqlQuery);
string[] resourceIds = BaseBusinessLogic.FieldToArray(dataTable, BaseResourcePermissionScopeTable.FieldTargetId);
return resourceIds;
}
没有真正的通用,但是允许个性化需求定制、有丰富的底层API可调用,有比较考虑完善的底层数据设计,有完善的例子程序,配套文档,就相当于是通用了,给你了一把刀,能把这把到刀耍成什么样,还是有天大的差别的,武林高手用这把刀?我的农民爷爷用这把刀?能把这个刀耍成什么样?我们自己想像就可以了。
等空时,再讲讲,在公司假劣药查询网站系统中使用C# .NET 走火入魔权限组件的经验。
posted on 2010-07-07 00:31 吉日嘎拉 不仅权通用权限 阅读(1369) 评论(4) 编辑 收藏
- 走火入魔.NET权限组件在公司的网络版温湿度监控系统中进行实战-用列表资源权限(数据集权限)思想来解决实际问题
- 走火入魔.NET权限组件在公司的网络版温湿度监控系统中进行实战-用资源权限(数据集权限)思想来解决实际问题
- 走火入魔.NET权限组件-用树型资源权限(数据集权限)思想来权限递归问题
- 走火入魔.NET权限组件-用树型资源权限(数据集权限)思想来权限递归问题
- 走火入魔.NET权限组件-用资源权限(设置权限)思想来解来解决权限的存储问题
- 走火入魔.NET权限组件-用资源权限(设置权限)思想来解来解决权限的存储问题
- 走火入魔.NET权限组件-字段访问权限(数据表字段的访问权限)思想来解决数据列的权限控制需求
- 走火入魔.NET权限组件-字段访问权限(数据表字段的访问权限)思想来解决数据列的权限控制需求
- 一步步教你如何用疯狂.NET架构中的通用权限系统 -- 数据集权限的调用权限讲解
- 走火入魔权限管理系统、插件模式集成的实现参考
- 走火入魔权限管理系统、对多系统的集中权限管理配置实现参考
- 走火入魔权限管理系统、对多系统的集中权限管理配置实现参考
- 疯狂.NET 通用权限设计 C/S后台管理,B/S前台调用源码样例程序源码下载之 --- 数据集权限
- 疯狂.NET 通用权限设计 C/S后台管理,B/S前台调用源码样例程序源码下载之 --- 数据集权限
- 如何在软件开发过程中合理的设计函数来解决实际问题
- 函数_如何在软件开发中合理的设计函数来解决实际问题
- ASP.NET中启用Windows集成验证,怎样在调用System.DirectoryServices下的组件时传递安全上下文,也就是说当前用户凭据,来实现权限管理
- (.net+MVC)导入资源功能的实现---权限系统
- oracle练习
- 软件公司美女多,可以明显提高纯爷们的整体的工作效率
- 用AT指令集玩转Motorola l6
- MTK几个blog链接!
- javascript进行页面间传值(父调用子)
- 走火入魔.NET权限组件在公司的网络版温湿度监控系统中进行实战-用列表资源权限(数据集权限)思想来解决实际问题
- 可以说是我第一次写的汇编程序了
- 在操作中遇到关于Spinner的一个小错误
- 新建用户空间
- IT行业的售前和售后各需要做什么工作?
- 睡前小记
- android ListView详解
- 让内核支持大内存-hugemem核心
- javascript html 静态页面传参数
评论
1865579昏倒,吉日的权限还没有讲完啊~~~~
#2楼[楼主] 回复 引用 查看
@心不蒙尘全讲好,估计还要写几十篇才可以啊,水太深了,呵呵。
#3楼 回复 引用 查看
每一份代码都有他的精髓与独特所在,我支持你#4楼 回复 引用 查看
这次有点赤裸裸了,会让人产生抵触情绪的。你可以含蓄点。比如提供一个简单基本的版本,免费提供下载研究使用。你的文章均围绕此版本进行讲解(简单的更容易使人明白)。
至于更专业的收费版本,可以在免费版中和你博客上的不起眼(总有人会发现的,如果他想买,肯定会点的)的位置放个链接。链接打开的内容就算再广告也没人会报怨。
这不就水到渠成了嘛。